Integrasul implanta suíte de segurança da Trend Micro na Prefeitura de Caxias do Sul

Com 120 anos, Caxias do Sul é uma cidade tradicionalmente conhecida pela Festa da Uva, que anualmente atrai cerca de um milhão de visitantes. A Prefeitura local é muito envolvida no cotidiano dos cidadãos caxienses, não apenas nas questões políticas, mas principalmente culturais, sendo responsável por departamentos, grupos e instituições que zelam por sua preservação histórica. Em 2008 a cidade recebeu o título de Capital Brasileira de Cultura, contudo em 2010 a Prefeitura de Caxias do Sul passou a enfrentar problemas em seu parque tecnológico, capazes de colocar em risco o seu patrimônio.

Com mais de 1300 máquinas, sendo 30 delas móveis, a Prefeitura conta com um sistema operacional heterogêneo, composto por versões de Windows 2000, XP, Vista e 7. Por esse motivo, passou a ter dificuldade em mantê-lo atualizado e ficou vulnerável a vírus e ameaças externas, ou mesmo internas, que por diversas vezes chegavam pelo uso de software indevido nas estações de trabalho.

Diante desse cenário, a Integrasul, empresa que oferece soluções corporativas na área de infraestrutura e atende a Prefeitura há dez anos, sugeriu upgrade da atual para uma nova solução de segurança da Trend Micro - multinacional especializada em segurança digital. Antonio Jacob, diretor de tecnologia da informação da Prefeitura, intermediou o processo de compra e atualização para a suíte Enterprise Security for Endpoint Advanced, que contém os produtos Intrusion Defense Firewall (IDF) e OfficeScan. A aquisição do produto foi realizada por meio de pregão presencial e, no caso, a solução da Trend Micro atendeu todas as suas exigências.

O trabalho da Prefeitura de Caxias com as soluções da Trend Micro iniciou em 2004, com a necessidade de aquisição de uma ferramenta de administração única e atualização incremental. Características dos produtos da Trend Micro, como o gerenciamento via servidor, que emite alerta e relatórios de clientes infectados, vieram ao encontro do escopo definido pela instituição, o que foi um diferenciall. “Podemos executar ações automáticas ou manuais de acordo com a política definida para o sistema de antivírus”, esclarece Jacob. Em maio, a Prefeitura realizou upgrade e renovação de 1101 licenças, além da aquisição de mais 200.

A equipe de TI passou por um treinamento de dois dias para entender o funcionamento das novas soluções. Os resultados foram rapidamente percebidos pelo grupo, que notou a praticidade proporcionada pela atualização automática dos softwares e estações de gerenciamento, além de aumento do controle no uso de programas instalados nas estações de trabalho. Inclusive, o percentual de redução de incidentes com vírus foi por volta de 30%.

“O ponto forte do IDF é a sua capacidade de proteger as máquinas contra infecções ou intrusões de vulnerabilidades, mesmo sem a correção de sistemas operacionais e aplicativos”, explica Marcelo Pacheco, diretor da Integrasul. O produto oferece ainda a aplicação de virtual patch, um tipo de proteção que corrige qualquer falha em sistemas diversificados, impedindo a exposição e o vazamento de informações. Com isso, blindou as 48 unidades externas da Prefeitura, além de seus notebooks e sites remotos.

O IDF age como um plug-in para o OfficeScan, complementando a eficácia da segurança em rede por meio do Host Intrusion Prevention System (HIPS). Este mecanismo de inspeção monitora o tráfego de entrada e saída para desvios de protocolos de rede, além de qualquer conteúdo suspeito que sinalize um ataque, ou violações das políticas de segurança. Como qualquer solução da Trend Micro, o OfficeScan possui a tecnologia de cloud computing denominada Smart Protection Network. Trata-se de uma rede que trabalha em tempo real com correlações de e-mails e arquivos na web, com o objetivo de analisar a reputação de todos os sites acessados pelo usuário, além de bloqueá-los, se for necessário.

Com as melhorias no gerenciamento sobre distribuição e aplicação de patches, os corretivos passaram a ser aplicados conforme a necessidade da rede. “Antes, precisávamos aguardar um momento propício, fora do horário de pico da rede, para a aplicação dos corretivos. Mas hoje, com o IDF, superamos essa vulnerabilidade”, esclarece Jacob. “Além de todos os benefícios que recebemos com a suíte de segurança, não precisamos nos preocupar quanto ao gerenciamento, pois todo o controle fica sob a responsabilidade da Integrasul”, complementa.

Com os resultados positivos da suíte de segurança, a Prefeitura pretende aprimorar o projeto. “Vamos manter o investimento e avaliar as novas soluções. Com o Serviço de Detecção de Ameaças Virtuais (SDAV), pretendemos fazer a prevenção periódica de ameaças por meio de correlações de eventos internos da rede”. Lançado em parceria com a Trend Micro, este serviço realiza uma análise global via auditorias periódicas, que realizam diagnósticos e relatórios, sugerindo melhorias e ações pró-ativas no ambiente.